Politica de confidențialitate

Această pagină explică ce date personale sunt prelucrate prin site-ul ekklesiaoradea.com, pe ce temei, cui ajung și ce drepturi ai. E scrisă ca să poată fi citită de oricine, nu doar de un jurist.

Cine răspunde de datele tale

Biserica Penticostală Ekklesia, CIF 26531774, cu sediul în Str. Theodor Pallady nr. 5, Oradea, jud. Bihor.

Pentru orice întrebare sau cerere legată de datele tale, scrie-ne la contact@ekklesiaoradea.com. Răspundem în cel mult 30 de zile.

Ce prelucrăm și de ce

Vizitarea site-ului. Site-ul este găzduit de Cloudflare, care înregistrează automat adresa IP și informații tehnice despre fiecare cerere (browser, pagină cerută, momentul cererii), pentru securitate și pentru statistici agregate de trafic. Temeiul este interesul nostru legitim de a ține site-ul în funcțiune și de a-l proteja de atacuri (art. 6 alin. 1 lit. f GDPR).

Statistici de vizitare. Ca să știm câți oameni vizitează site-ul și ce pagini citesc, folosim Cloudflare Web Analytics. După ce pagina s-a încărcat, browserul tău trimite la Cloudflare adresa paginii, pagina de pe care ai venit, tipul browserului și cât de repede s-a încărcat pagina. Nu se folosesc cookie-uri, nu primești niciun identificator și nu ești urmărit de la un site la altul. Noi vedem doar totaluri, de exemplu câte vizite a avut o pagină într-o zi. Temeiul este interesul nostru legitim de a înțelege cum e folosit site-ul (art. 6 alin. 1 lit. f GDPR). Dacă browserul tău trimite semnalul „Global Privacy Control”, nu te numărăm deloc. În afară de asta nu folosim niciun script de urmărire și niciun cookie propriu.

Fotografii de la slujbe și evenimente. Pe site apar fotografii făcute la serviciile și evenimentele bisericii. Fotografiile în care se vede că cineva participă la o slujbă sunt, potrivit legii, date care dezvăluie convingeri religioase — o categorie specială, protejată mai strict (art. 9 GDPR). Le publicăm doar pe baza consimțământului persoanelor din imagine.

Fotografiile cu copii nu se publică în forma în care un copil poate fi recunoscut. Acolo unde apar copii, imaginea este procesată ireversibil înainte de publicare, astfel încât chipurile să nu mai poată fi identificate.

Dacă apari într-o fotografie și vrei să fie scoasă, scrie-ne. O eliminăm în cel mult 30 de zile, inclusiv din arhiva tehnică a site-ului. Nu trebuie să motivezi cererea.

Transmisiunea de duminică. Duminica, între 09:50 și 12:00 și între 16:50 și 19:00, transmisiunea apare pe pagina principală și pe pagina „În direct”. Playerul YouTube se încarcă abia după ce apeși „redă”: până atunci pe pagină e doar o fotografie de-a noastră și nu pleacă nicio cerere către Google.

Dacă ne scrii. Păstrăm mesajul și datele tale de contact doar cât e nevoie ca să îți răspundem și, dacă e o discuție care continuă, cât ține ea. Temeiul este interesul legitim de a răspunde cuiva care ne caută (art. 6 alin. 1 lit. f GDPR).

Nu avem formulare de contact, listă de newsletter, conturi de utilizator sau comentarii. Singurul formular de pe site e cel de donație, care nu cere date personale: trimite suma aleasă, iar plata o faci pe pagina Stripe. Abonarea la notificări (mai jos) nu cere nici ea nume sau email. Nu cerem și nu stocăm date de card. Nu luăm decizii automate despre nimeni și nu facem profilare.

Notificări

Dacă te abonezi pe pagina Notificări, browserul tău ne dă o adresă la care îi putem trimite mesaje și două chei cu care mesajele se criptează. Le păstrăm, împreună cu ce ai bifat (predicile de duminică, anunțurile) și data abonării. Nu cerem nume, email sau telefon și nu păstrăm adresa IP.

Pentru că abonarea la notificările unei biserici poate spune ceva despre convingerile tale religioase, temeiul este consimțământul tău explicit (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR). Îl dai apăsând „Anunță-mă” și îl retragi oricând cu „Oprește notificările”, pe aceeași pagină, sau din setările browserului.

Lista abonamentelor stă la Cloudflare. Notificările le trimitem din GitHub Actions: mesajul pleacă criptat la serviciul de notificări al browserului tău (Google pentru Chrome și Android, Apple pentru Safari și iPhone, Mozilla pentru Firefox, Microsoft pentru Edge pe Windows), care îl livrează pe dispozitiv. Serviciul acela vede adresa abonamentului, nu și ce scrie în mesaj. Nu trimitem nimic între 22:00 și 08:00.

Păstrăm abonamentul până te dezabonezi sau până când serviciul browserului ne spune că adresa nu mai există (de exemplu, după ce ștergi datele site-ului); atunci îl ștergem la prima trimitere.

Cui ajung datele

Nu vindem și nu dăm mai departe date personale. Site-ul folosește însă câteva servicii care, prin natura lor, văd adresa ta IP:

Serviciu	Ce face	Când
Cloudflare	găzduiește site-ul	la fiecare vizită
Cloudflare	statisticile de vizitare (Web Analytics), fără cookie-uri	la fiecare vizită, după încărcarea paginii
Cloudflare	păstrează abonamentele la notificări	doar dacă te abonezi
Google (YouTube)	playerul de predici	numai după ce apeși „redă”
Google (YouTube)	transmisiunea de duminică	numai după ce apeși „redă”
Google (Maps)	harta de pe pagina Contact	la deschiderea paginii Contact
Stripe	plata cu cardul	numai dacă alegi să dăruiești cu cardul
Google, Apple, Mozilla, Microsoft	livrează notificările, criptate	doar dacă te abonezi
GitHub	păstrează textele și fotografiile site-ului; trimite notificările	vede lista abonamentelor doar la trimitere

Toate sunt societăți din Statele Unite. Transferul datelor se face în baza clauzelor contractuale standard aprobate de Comisia Europeană și, pentru furnizorii certificați, în baza Cadrului transatlantic privind confidențialitatea datelor.

Harta de pe pagina Contact e singurul loc din tot site-ul unde se încarcă ceva din afară fără ca tu să apeși nimic. Google primește adresa ta IP și poate stoca identificatori pe dispozitivul tău în momentul în care deschizi pagina. Dacă preferi să eviți asta, adresa scrisă și butoanele către Waze și Google Maps îți sunt de ajuns fără să încarci harta — dar te rugăm să știi că ea se încarcă singură când deschizi pagina.

Pentru predici, playerul YouTube nu se încarcă până nu apeși tu pe „redă”. Până atunci nu pleacă nicio cerere către Google de pe pagina respectivă.

Se aplică politica de confidențialitate Google, a Cloudflare și a Stripe.

YouTube API Services: arhiva de predici

Predicile vechi, înregistrate doar audio între 2016 și 2022, le publicăm pe canalul nostru de YouTube cu o unealtă internă, „Ekklesia Arhivă”, care folosește YouTube API Services. Cine o folosește acceptă Termenii și condițiile YouTube. Se aplică și politica de confidențialitate Google.

Cine o folosește. Doar voluntarii bisericii, pe calculatorul lor, și doar pentru canalul bisericii. Nu e oferită nimănui altcuiva și nu are legătură cu vizitatorii acestui site.

Ce face. După ce proprietarul canalului își dă acordul pe ecranul de consimțământ al Google (OAuth 2.0), unealta urcă clipurile arhivei, le pune imaginea, titlul, descrierea și data înregistrării, le adaugă în playlisturile pe ani și le schimbă vizibilitatea. Doar pe canalul nostru.

Ce date accesează și păstrează. Unealta nu citește, nu stochează și nu transmite date despre alți utilizatori YouTube sau despre vizitatorii site-ului. Păstrează doar:

• tokenul de autorizare, pe calculatorul voluntarului, într-un fișier pe care îl poate citi doar contul lui, niciodată pe site sau pe un server. Se folosește doar pentru ce a aprobat proprietarul canalului;
• canalul autorizat (ID-ul și numele lui), verificat la fiecare rulare;
• pentru clipurile urcate de unealtă, în lista internă a arhivei: ID-ul clipului, al playlistului și al intrării din playlist, dacă imaginea de previzualizare a fost setată, starea de procesare și vizibilitatea;
• adresa temporară a unei urcări în curs, ștearsă după ce clipul e urcat.

Datele despre clipuri le reîmprospătăm de la YouTube cel puțin o dată la 30 de zile, cu comanda de verificare a uneltei, iar ce nu mai există pe canal se șterge din listă. Nu le vindem și nu le dăm nimănui. Unealta nu pune cookie-uri.

Retragerea accesului și ștergerea. Accesul se retrage oricând din setările de securitate ale contului Google sau cu comanda de revocare a uneltei, care retrage accesul și la Google și șterge tokenul de pe calculator. Dacă accesul e retras din contul Google, tokenul se șterge la prima comandă a uneltei care folosește accesul. După retragere, unealta nu mai poate face nimic, iar datele despre clipuri, care nu se mai pot reîmprospăta, se șterg din lista internă în cel mult 30 de zile. Clipurile publicate rămân pe canal până le ștergem din YouTube Studio. O cerere de ștergere ne-o trimiți la contact@ekklesiaoradea.com și o rezolvăm în cel mult 7 zile.

Cookie-uri și stocare în browser

Site-ul nu folosește cookie-uri proprii, de analiză sau de publicitate, și de aceea nu are banner de consimțământ.

Progresul la predici. Când asculți o predică pe site, browserul tău ține minte unde ai rămas, ca s-o poți continua mai târziu, și ce predici ai ascultat până la capăt. Informația stă doar în browserul tău („localStorage”), pentru ultimele 50 de predici. O predică începută se uită după 30 de zile, iar una ascultată până la capăt, după 6 luni. Nu e cookie, nu ajunge la noi și nu e trimisă nicăieri. O ștergi cu „Șterge istoricul”, pe pagina Predici (sau doar o predică, cu × de lângă ea), ori ștergând datele site-ului din browser. Folosim asta doar pentru funcția pe care o folosești tu, deci nu cere consimțământ separat.

Notificări. Dacă te abonezi, browserul păstrează un mic program al site-ului („service worker”), care primește și afișează notificările, și ține minte ce ai bifat. Nu servește pagini și nu ține nimic altceva. Le șterge „Oprește notificările” sau ștergerea datelor site-ului din browser.

Singurele identificatoare care pot ajunge pe dispozitivul tău vin de la Google, în două situații: când deschizi pagina Contact, unde se încarcă harta, și când apeși „redă” la o predică sau la transmisiunea de duminică.

Cât păstrăm datele

• Jurnalele tehnice ale Cloudflare: conform politicii Cloudflare, de regulă sub 30 de zile.
• Mesajele pe email: cât ține discuția și, după, maximum un an.
• Fotografiile publicate: până când sunt înlocuite sau până când cineva cere eliminarea lor.
• Abonamentele la notificări: până la dezabonare sau până când serviciul browserului spune că adresa nu mai există.
• Tokenul de autorizare al uneltei de arhivă: până la comanda de revocare. Dacă accesul e retras din contul Google, se șterge la prima comandă a uneltei care folosește accesul.
• Datele despre clipurile urcate de unealtă (ID-uri, stare, vizibilitate): reîmprospătate de la YouTube cel puțin o dată la 30 de zile, cât timp clipul e pe canal. După o retragere a accesului, se șterg în cel mult 30 de zile.

Drepturile tale

Ai dreptul să ceri accesul la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea și să te opui prelucrării întemeiate pe interesul legitim. Unde prelucrăm pe bază de consimțământ (fotografiile și notificările) ți-l poți retrage oricând, fără să trebuiască să explici, iar retragerea nu afectează ce s-a publicat legal până atunci.

Scrie-ne la contact@ekklesiaoradea.com.

Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București.

Modificări

Dacă schimbăm ceva în felul în care prelucrăm datele, actualizăm pagina și data de verificare de la finalul ei.